Rechtliches

Datenschutzerklärung

Diese Datenschutzerklärung erklärt, wie die Pure Transformation AG Personendaten im Zusammenhang mit The Orbit, dieser Website und den Buchungsangeboten bearbeitet.

Stand: 7. Oktober 2026

Wer verantwortlich ist und welche Daten wir bearbeiten.

Verantwortliche

Pure Transformation AG
Neustadtstrasse 6
6003 Luzern, Schweiz

booking@the-orbit.ch

Fragen, Auskunftsbegehren, Berichtigungs- oder Löschbegehren könnt ihr an diese Adresse richten. Wir können zur Bearbeitung eines Begehrens die Identität der anfragenden Person prüfen.

Welche Daten bearbeiten wir?

Je nach Kontakt und Nutzung bearbeiten wir insbesondere Name, geschäftliche E-Mail-Adresse, Telefon, Organisation, Rolle, Buchungsdaten, Rechnungs- und Vertragsangaben, Notizen, Teilnehmendenzahlen, Nachrichten sowie Angaben zur Nutzung eines Company-Pass. Gebt ihr Allergien oder Menüwünsche an, bearbeiten wir sie nur für die bestellte Verpflegung. Bei Konten bearbeiten wir zusätzlich Anmelde- und Berechtigungsdaten; Passwörter werden nicht im Klartext gespeichert.

Beim Zugriff auf die Website können technische Daten wie IP-Adresse, Zeitpunkt, aufgerufene Inhalte, Browser, Betriebssystem, Sprache und ungefähre Standortinformationen anfallen. Sicherheits- und Rate-Limit-Protokolle können eine IP-Adresse enthalten. Für eine anonyme Reichweitenmessung nutzen wir Vercel Web Analytics; dabei werden keine Cookies gesetzt und keine Besucherprofile über mehrere Tage oder Websites gebildet. Beim Zutritt fallen Zutrittsdaten an (Ziffer 5).

Zwecke und Rechtsgrundlagen

  • Betrieb, Sicherheit und Fehleranalyse der Website und der Buchungsplattform
  • Bearbeitung von Kontaktanfragen, Buchungen, Anfragen und Verträgen
  • Verwaltung von Konten, Einladungen, Company-Pass-Mitgliedschaften und Zugriffsrechten
  • Abrechnung, Nachweis, Kundenservice und Durchsetzung von Ansprüchen
  • Versand von Buchungs-, Konto- und Service-E-Mails
  • Missbrauchs- und Betrugsprävention sowie technische Protokollierung
  • Zutritt zu den Räumen, Sicherheit und Klärung von Schäden
  • Erfüllung gesetzlicher Pflichten und Wahrung berechtigter Interessen

Soweit eine Bearbeitung auf einer Einwilligung beruht, kann diese mit Wirkung für die Zukunft widerrufen werden. Die bis zum Widerruf erfolgte Bearbeitung bleibt rechtmässig.

Wie wir Daten weitergeben, aufbewahren und schützen.

Kontaktformular, Buchung und Angebote

Angaben aus dem Kontaktformular werden verwendet, um die Anfrage zu beantworten. Buchungs- und Anfragedaten werden verwendet, um Räume und Leistungen zu prüfen, eine Anfrage zu bearbeiten, eine bestätigte Buchung durchzuführen, E-Mails zu versenden und die Geschäftsbeziehung zu verwalten. Im Checkout und auf Angebotsseiten speichern wir Zeitpunkt und Version der akzeptierten AGB und der Hausordnung. Stornierungen speichern wir mit Zeitpunkt und Kanal.

Formulare schützen wir mit Cloudflare Turnstile vor automatisierten Eingaben. Dabei werden technische Daten wie IP-Adresse und Browsermerkmale an Cloudflare übermittelt und geprüft.

Konten, Zutritt und Kalender

Konten können Anmeldedaten, Rollen, Company-Pass-Zuordnungen und Buchungshistorien enthalten. Für die Kalenderplanung und Buchungsspiegelung kann die Buchung mit Google Calendar synchronisiert werden. Dabei werden nur die für den jeweiligen Zweck erforderlichen Buchungsinformationen verarbeitet.

Den Zutritt vereinbaren wir je Buchung: persönlich, per Code oder per digitalem Schlüssel (AGB Ziffer 7). Für den Zutritt per Code erzeugen wir einen Code je Buchung, bei Tagen mit Abstand je Tag, und übermitteln ihn mit dem Zeitfenster an das Schliesssystem von Nuki. Ein Code gilt nur in seinem Zeitfenster und wird danach auf dem Schloss gelöscht. Das Schliesssystem protokolliert, wann mit welchem Code oder Schlüssel geöffnet wurde. Diese Protokolle nutzen wir für Sicherheit, die Klärung von Schäden und die Abrechnung (AGB Ziffer 7.7) und bewahren sie 90 Tage auf. Fügt ihr den Zutritt als Pass zur Apple Wallet hinzu, enthält der Pass Termin, Raum und Code; die Wallet bearbeitet ihn nach den Bedingungen von Apple.

Abrechnung

Rechnungen, Anzahlungen und Zahlungseingänge führen wir in der Buchhaltungssoftware bexio. Dafür übermitteln wir Firma, Rechnungsadresse, Kontaktperson, Referenz oder Kostenstelle und die Positionen der Buchung.

Screens, Fotos und KI-Werkzeuge

Die Screens in den Räumen zeigen ohne euren Wunsch keine Angaben über euch. Name, Logo oder Agenda zeigen wir nur, wenn ihr es wünscht (AGB Ziffer 15.3). Fotos, auf denen Personen zu sehen sind, machen und verwenden wir nur mit eurer Zustimmung und der Zustimmung der abgebildeten Personen (AGB Ziffer 15.2).

Nachrichten und Offerten bereiten wir teilweise mit KI-Werkzeugen vor, etwa als Entwurf einer E-Mail. Wir nutzen dafür Claude von Anthropic (USA). Dabei können Inhalte eurer Anfrage an Anthropic übermittelt werden. Die KI bereitet nur vor: Ein Mensch prüft und versendet jede Nachricht. Stammt eine Nachricht ausnahmsweise direkt von einer KI, kennzeichnen wir sie (AGB Ziffer 2.7).

Cookies und Speicher im Browser

Wir setzen nur technisch notwendige Cookies, etwa damit ihr im Konto angemeldet bleibt. Die Buchungsstrecke speichert eure Auswahl im Sitzungsspeicher des Browsers, damit sie ein Neuladen übersteht; er wird beim Schliessen des Tabs geleert. Werbe- oder Tracking-Cookies verwenden wir nicht.

Empfänger und Auftragsbearbeiter

Wir geben Personendaten nur weiter, wenn dies für die genannten Zwecke erforderlich, gesetzlich erlaubt oder von euch veranlasst ist. Dazu gehören:

  • Vercel: Hosting, Datenbank, Dateispeicher und anonyme Reichweitenmessung (Web Analytics)
  • Resend: Versand von Buchungs-, Konto- und Service-E-Mails
  • Google: Kalender für Raumbelegung und Buchungsspiegelung
  • Cloudflare: Bot-Schutz der Formulare (Turnstile)
  • bexio: Buchhaltung und Rechnungen
  • Nuki: Schliesssystem für den Zutritt per Code
  • Apple: Wallet-Pass mit eurem Zutritt, nur wenn ihr ihn hinzufügt
  • Claude von Anthropic (USA): KI-Werkzeug für Entwürfe von Nachrichten und Offerten; ein Mensch prüft und versendet (siehe Ziffer 7)
  • Caterer: Menüwünsche und Unverträglichkeiten für bestellte Verpflegung

Mitarbeitende, beauftragte Personen wie Reinigung und Technik, Behörden und Beraterinnen oder Berater können Daten erhalten, soweit dies für Betrieb, Vertrag, Sicherheit oder gesetzliche Pflichten erforderlich ist.

Bekanntgabe ins Ausland

Einige Dienstleister können Daten in Ländern ausserhalb der Schweiz oder des Europäischen Wirtschaftsraums bearbeiten, insbesondere in den USA. Wir informieren über solche Empfänger, soweit sie für die konkrete Bearbeitung relevant sind, und verwenden die gesetzlich erforderlichen Garantien oder stützen die Bekanntgabe auf eine zulässige Ausnahme.

Aufbewahrung und Löschung

Wir speichern Personendaten so lange, wie dies für den jeweiligen Zweck erforderlich ist. Vertrags-, Buchungs- und Rechnungsdaten bewahren wir im Rahmen gesetzlicher Aufbewahrungspflichten sowie zur Abklärung, Ausübung oder Verteidigung von Ansprüchen auf. Zutrittsprotokolle bewahren wir 90 Tage auf. Unterlagen wie Flipcharts, die nach einer Buchung im Raum bleiben, vernichten wir ungelesen (Hausordnung Regel 16). Nicht mehr benötigte Daten werden gelöscht oder anonymisiert, soweit keine Pflicht oder ein überwiegendes Interesse entgegensteht.

Eure Rechte und Änderungen an dieser Erklärung.

Eure Rechte

Ihr könnt im Rahmen der gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung oder Einschränkung der Bearbeitung verlangen und einer Bearbeitung widersprechen. Wendet euch dafür an booking@the-orbit.ch. Zudem besteht das Recht, eine Angelegenheit dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) vorzulegen.

Änderungen

Wir können diese Datenschutzerklärung anpassen, wenn sich Angebote, Bearbeitungen oder rechtliche Anforderungen ändern. Es gilt die auf dieser Seite veröffentlichte Fassung.